В «Ростелекоме» заявили о невозможности воспользоваться биометрией при ее краже

Биометрические данные россиян хранятся в обезличенной форме отдельно от персональных. Если утечка произойдет, воспользоваться скомпрометированными биометрическими данными будет невозможно. Об этом заявили «Известиям» в пресс-службе «Ростелекома», являющегося оператором Единой биометрической системы (ЕБС), во вторник, 18 мая.

Вот кто-то в профиль и анфас: могут ли мошенники воспользоваться чужой биометрией

Кому дадут кредит по записи голоса или фотографии

В «Ростелекоме» отметили, что есть нормативные требования относительно безопасности при работе с биометрией. Наиболее строгие требования регуляторы предъявляют к Единой биометрической системе, которая в 2022 году получит статус государственной информационной системы. ЕБС соответствует всем требованиям информационной безопасности системы федерального уровня.

Биометрические данные собираются на защищенных рабочих местах операционистов в банке, передаются по защищенным каналам связи и хранятся в виде математически обработанных моделей.

Биометрия россиян хранится в ЕБС, а персональные данные (ФИО, паспорт, СНИЛС) — в Единой системе идентификации и аутентификации (госуслуги).

«Восстановить по этой модели фотографию или голос, а также воспользоваться ею для каких-либо других целей, кроме подтверждения личности в момент обращения за услугой, просто невозможно», — отметили в пресс-службе.

Главный эксперт «Лаборатории Касперского» Сергей Голованов заявил «Известиям», что при работе с биометрией организациям необходимо следить, чтобы информация была собрана корректно, хранилась и передавалась в зашифрованном виде, а при обращении к базе важно использовались хеши, то есть не само изображение, а условный числовой код.

Он назвал защиту биометрических данных крайне важной задачей.

Ранее в этот же день в Минфине заявили на конференции РБК и рейтингового агентства НКР, что в случае утечки биометрических данных у человека в цифровом будущем будет сломана жизнь. В ведомстве отметили, что властям нужно обеспечить безопасность персональных данных при работе банковских клиентов через удаленные каналы связи, так как компрометация биометрии — самое страшное, что может произойти